cve-2022-42475

cve-2022-42475 用于利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 注意事项 这是一个快速拼凑的 POC，除非你运气极好，否则很可能在大多数环境中都无法运行。它依赖于特定版本，并包含一些硬编码偏移量，这些偏移量极有可能因系统不同而发生变化。...

CVE-2024-38063-POC

IPv6脆弱性パケット送信機：メモリ破損用 CVE-2024-38063 このPythonスクリプトは、潜在的なメモリ破損の脆弱性CVE-2024-38063をトリガーするために細工されたパケットを送信するように設計されています。Scapyライブラリを使用してIPv6パケットを作成・送信し、必要に応じて指定されたMACアドレスを使用します。このスクリプトは複数のネットワークインターフェースを処理できます。 特徴 オプションのインターフェースヘッダー付きで細工されたIPv6パケットを送信します。 宛先IPとオプションでMACアドレスを設定します。 パケット送信の試行回数とバッチ数を指定しま...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 の PoC エクスプロイト。 addrof/fakeobj までしか書かれていません。 信頼性は高くありません。 より良くしたい場合は、構造体 ID をスプレーしてみてください。 POC リンク https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html 複数のリクエストがあったため、GitHub Pages でホストすることにしました。 GitHub にブロックされないことを祈っていてください… 既知の影響を受けるバージョン MacOS 14.0 iOS 17.0, 17.1...

CVE-2023-30533

PoC - CVE-2023-30533 CVE-2023-30533 の PoC 以下からコピー: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: SheetJS Community Edition の全リリース（バージョン 0.19.2 まで）が影響を受けます。これには以下が含まれます： root@kitploit: - バージョン 0.19.2 までの SheetJS CDN 上のスクリプトおよびモジュール 2 - npmjs.com に xlsx という名前で公開されているモジュール 3 -...

CVE-2026-67276

CVE-2026-67276 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边布帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

bluekeep

bluekeep CVE-2019-0708 に関する公開作業 2019-11-17 更新 Windows 7 32bit エクスプロイトの PoC コードを追加しました。 PoC エクスプロイトコード内のアドレスを使用して、テスト VM に対して約80%の成功率でした。 おそらく修正により成功率を向上させることができるでしょう。 使用方法 buf 変数をあなたのシェルコードに置き換えてください。 host 変数をターゲットに更新してください。 python3 win732poc.py 要件 Python3 法的免責事項...

CVE-2018-9206

CVE-2018-9206 的 PoC 关于 基于原始 PoC。 用法 root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT, --user-age...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS ソース : https://pastebin.com/YrBcG2Ln このPOCは私が公開したものではありません。自己責任で使用してください。...

CVE-2021-40438

CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...

CVE-2022-21894-Payload

これはCVE-2022-21894のシンプルなペイロード例であり、攻撃者がEFIサービスを呼び出せるようにするために第二段階ペイロードをマッピングする方法を示しています。 この脆弱性の解説はこちらでご覧いただけます: https://github.com/Wack0/CVE-2022-21894. このリポジトリのコードは、上記リポジトリのPoC（pocamd6419041）を拡張したものです。...

cve-2020-16898

CVE-2020-16898 CVE-2020-16898 の PoC BSOD badneighbor Windows 10 バージョン 2004 でテスト済み...

CVE-2017-7921

CVE-2017-7921 海康威視未認可アクセス検出Pocとパスワード検出 使用方法Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 用于漏洞利用开发。 注意 这不是一个可用的漏洞利用——正在开发中。 使用方法 root@kitploit: 构建容器 docker build -t cve201713089 . 或者 ... docker pull robertcolejensen/cve201713089 在容器中操作，src 将会挂载到 /opt/CVE-2017-13089/src ./run.sh 开发漏洞利用，使用外部调试符号运行 gdb ./run.sh dev 运行包含的 DoS 概念验证 ./run.sh dos 运行包含的漏洞利用概念验证（开发中...

CVE-2019-9810-PoC

CVE-2019-9810-PoC Información incorrecta de alias en Array.prototype.slice Este error lo encontré el año pasado. Y fue una colisión con @fluoroacetate en p2o 2019. Se corrigió en Firefox 66.0.1...

CVE-2025-30406

CVE-2025-30406 ViewState 漏洞利用 PoC 概述 这是一个概念验证（PoC）脚本，演示了针对 ASP.NET 应用程序中 CVE-2025-30406 的 ViewState 反序列化漏洞利用。它使用 ysoserial 生成恶意 ViewState 载荷，并将其发送到用户指定的 URL 以执行所提供的命令。为获得最佳效果，可将命令输出外带到运行在 VPS 上的自定义 HTTP 服务器（server.py），该服务器会以带时间戳、绿色提示符和白色输出文本的样式化格式显示结果。本脚本仅供教育目的 使用，并且只能在您拥有明确许可...

CVE-2022-21907

CVE-2022-21907 针对 CVE-2022-21907 的真实 DoS 利用程序 支持 IPv4/IPv6/HTTP/HTTPS 影响 root@kitploit: - Windows - 10 Version 1809 for 32-bit Systems - 10 Version 1809 for x64-based Systems - 10 Version 1809 for ARM64-based Systems - 10 Version 21H1 for 32-bit Systems - 10 Version 21H1 for x64-based System - 10...

CVE-2020-1034

CVE-2020-1034 PoCは、cve-2020-1034を使用した権限昇格を実証しています。 未パッチのWindows 10 2004、ビルド19041.488でテスト済み。 本脆弱性はMicrosoftによって発見され、2020年8月9日のパッチチューズデーに修正されました。 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1034 解説 第1部:...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

CVE-2025-2304

Camaleon CMS v2.9.1 - マスアサインメントによる権限昇格エクスプロイトツール - PoC 説明 このプロジェクトは、Camaleon CMS v2.9.1以降に影響する権限昇格の脆弱性を実証・分析するためのPythonベースの概念実証エクスプロイトツールです。スクリプトは、対象インスタンスへの認証、アプリケーション状態情報の取得、脆弱なコードパスが存在するかどうかの検証を自動化します。 必要条件 root@kitploit: pip install requests beautifulsoup4 使用方法 root@kitploit: python exploit.p...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Mass Scanner For Drupal Exploit CVE-2026-9082 To Setup ExploitPOC Script execute this command : root@kitploit: pip install requirements.txt To use the ExploitPOC Script execute this Command : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 Éna Mas...